1.漏洞描述 在Linux内核的逻辑链路控制和适配协议（L2CAP）的实现中发现了一个缺陷，该协议是L2CAP_parse_conf_rsp和L2CAP_parse_conf_req函数中蓝牙堆栈的一部分。具有标准蓝牙传输范围内物理访问权限的攻击者可以创建构建的数据包。对这个构建的数据包的响应可能包含内核堆栈的一部分，可用于进一步的攻击。 2.影响产品(系统版本 是否受影响) 银河麒麟高级服务器操作系统 V10 SP1 不影响 银河麒麟高级服务器操作系统 V11 不影响 3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型) CVE-2019-3460 中等 5.3 其他 漏洞评分向量：CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 4.修复方案 无需修复